Ralliant هي شركة عالمية متخصصة في تقنيات الدقة، وتطوّر مكوّنات وتجميعات وأنظمة هندسية للمنتجات الكهربائية والرقمية. وتدعم أعمالها التطبيقات المتقدمة في قطاعات التصنيع والرعاية الصحية والدفاع، بما في ذلك المعدات الطبية والأنظمة الدفاعية. تتعاون Ralliant بشكل وثيق مع المهندسين لتحويل المتطلبات المعقدة إلى منتجات موثوقة، من خلال الجمع بين التصنيع الدقيق والتحسين المستمر عبر نظام أعمال Ralliant ومحفظة من القدرات التقنية المتخصصة.
مهندس هوية أول – الوصول المميز، الهند بنظام هجين
مهندس هوية أول مسؤول عن CyberArk Privileged Cloud وحوكمة هويات غير البشر لدى Ralliant. يركز الدور على أتمتة الوصول الآمن، واستكشاف أخطاء التكامل وإصلاحها، وضوابط الامتثال، وإعداد التقارير التشغيلية.
الوصف
- إدارة ودعم CyberArk Privileged Cloud، بما في ذلك المستخدمون والمجموعات والخزائن وإعدادات المخزن وعمليات PSM/CPM.
- تنفيذ ضوابط كلمات المرور والوصول وسير العمل لإلحاق الحسابات المميزة وتدوير بيانات الاعتماد والوصول وفق مبدأ أقل قدر من الصلاحيات.
- قيادة إدارة هويات غير البشر، بما يشمل حسابات الخدمة ومفاتيح واجهات برمجة التطبيقات والأسرار والشهادات وهويات الآلات أو أعباء العمل.
- حوكمة دورات حياة هويات غير البشر من خلال الاكتشاف وتعيين الملكية وتدوير بيانات الاعتماد ومراقبة انتهاء الصلاحية وإيقاف الاستخدام.
- تشغيل إدارة الأسرار وتخزينها في خزائن للتطبيقات والأتمتة وخطوط CI/CD.
- التحقيق في مشكلات PSM وCPM التي تؤثر في الوصول المميز المستند إلى RDP وSSH والويب.
- تشخيص مشكلات الشبكة والاتصال المتعلقة بجدران الحماية وNAT وDNS والتحقق من سلسلة الشهادات.
- استكشاف أخطاء تكاملات المصادقة والتفويض وإصلاحها عبر Active Directory/LDAP وSAML وOAuth 2.0 وMFA وSSO.
- إنشاء أتمتة باستخدام PowerShell وPython/REST API مع CyberArk SDKs وواجهات برمجة التطبيقات الخاصة بالمورّد لعمليات PAM وNHI.
- مراجعة سجلات CyberArk والنظام والشبكة مع دعم تكامل SIEM واكتشاف الحالات الشاذة والاستجابة للحوادث.
- تطبيق ممارسات أمن الوصول المميز وهويات غير البشر لدعم الامتثال لمعايير SOX وPCI-DSS وNIST وISO 27001.
- التعاون مع فرق الأمن والبنية التحتية والتطبيقات عبر بيئات المؤسسة وOpCo.
- الحفاظ على الإجراءات والإعدادات وسجلات الحوادث، وتدريب مالكي التطبيقات وفرق DevOps.
- إعداد التقارير ولوحات Power BI التي تغطي حالة PAM وNHI وتدوير بيانات الاعتماد والحسابات غير المالكة واستخدام الخزائن والاستعداد للتدقيق.
المتطلبات
- يُوصى بالحصول على درجة البكالوريوس، مع إمكانية احتساب الخبرة المعادلة.
- خبرة لا تقل عن 10 سنوات في الأمن السيبراني أو إدارة الأنظمة أو إدارة الهوية والوصول.
- خبرة عملية لا تقل عن خمس سنوات في CyberArk Privileged Cloud.
- معرفة قوية بهندسة أمن الوصول المميز، بما في ذلك Vault وPSM وCPM وCloud Entitlements Manager.
- خبرة مثبتة في إدارة هويات غير البشر على نطاق واسع، بما في ذلك حسابات الخدمة ومفاتيح واجهات برمجة التطبيقات ومديري الأسرار وهويات الآلات أو أعباء العمل.
- إلمام بأدوات وممارسات إدارة الأسرار مثل CyberArk Conjur/Secrets Hub أو HashiCorp Vault أو ما يعادلها، إلى جانب نظافة بيانات اعتماد CI/CD.
- إتقان شبكات TCP/IP وجدران الحماية وDNS أو استكشاف مشكلات الشهادات وإصلاحها عبر البيئات المحلية والسحابية، بما في ذلك AWS وAzure وGCP.
- خبرة في استكشاف مشكلات المصادقة والتفويض وإصلاحها باستخدام Active Directory/LDAP وEntra ID وSAML وOAuth 2.0 وMFA وSSO.
- القدرة على البرمجة النصية باستخدام PowerShell وPython، مع معرفة عملية بواجهات REST API وCyberArk SDKs.
- خبرة في تحليل السجلات وتكامل منصات SIEM والاستجابة للحوادث وإجراء تحليل السبب الجذري.
- معرفة بأطر SOX وPCI-DSS وNIST وISO 27001، إلى جانب مبادئ أمن الثقة الصفرية.
- تُفضّل شهادة CyberArk Trustee أو أعلى.
- تُعد شهادات AWS أو Azure أو GCP أو CISSP أو CISM أو Security+ ميزة إضافية.
- مهارات قوية في التواصل والتوثيق، بما في ذلك القدرة على شرح الموضوعات التقنية لأصحاب المصلحة غير التقنيين وتدريب مالكي التطبيقات وفرق DevOps.
- القدرة على العمل بفعالية عبر بيئات المؤسسة وOpCo والمناطق الزمنية والثقافات المختلفة.
- الانسجام مع قيم Ralliant ونظام Ralliant للأعمال، بما في ذلك التحسين المستمر والشفافية وتحمل المسؤولية.
المزايا
- لا يحدد الإعلان المزايا أو الامتيازات أو تفاصيل التعويض الإضافية.